A história do grande hack do Twitter está assumindo contornos estranhos enquanto o gigante das redes sociais luta para conter as consequências. Na quarta-feira, as contas do Twitter de líderes mundiais proeminentes, celebridades, exchanges de criptomoedas e corporações foram hackeadas para promover uma fraude com Bitcoin.
As vítimas incluíram o ex-presidente dos EUA Barack Obama, o primeiro-ministro de Israel Benjamin Netanyahu, Floyd Mayweather, Kanye West, o candidato presidencial Joe Biden, Justin Sun, Elon Musk e muitos mais.
https://twitter.com/TwitterSupport/status/1283591846464233474
Agora, o Twitter afirma que um ataque coordenado de engenharia social foi o mecanismo empregado pelos golpistas. O último hack do Twitter é talvez o maior ataque de mídia social já visto para promover uma fraude com Bitcoin, e a lista de vítimas só está crescendo.
O que é um ataque coordenado de engenharia social?
Enquanto o gigante das redes sociais tenta restaurar o status quo, também está estudando o mecanismo de ataque de mídia social coordenada acreditado ter sido usado pelos hackers. Ataques de engenharia social dependem de erro humano, pois o atacante engana usuários vulneráveis a revelar informações sensíveis usando manipulação psicológica. Por meio de extensa interação humana, os hackers buscam possíveis pontos de entrada, falhas de segurança, protocolos vulneráveis e informações sensíveis.
Ataques de engenharia social frequentemente envolvem múltiplos passos para ganhar a confiança da vítima. Pode envolver isca, phishing, pretexting, spear phishing, scareware e muitas outras práticas manipulativas. De acordo com o gigante das redes sociais, alguns de seus funcionários com informações sensíveis podem ter sido alvo para assumir o controle das contas VIP.
A seção Motherboard da VICE Magazine afirma ter falado com duas fontes envolvidas no hack do Twitter que declararam que pagaram um insider do Twitter para assumir o controle das contas.
Investigação do hack mamute do Twitter atualmente em
Ben Sigman, da MakeSenseLabs, uma startup de blockchain, afirma que a configuração altamente centralizada do Twitter é a razão por trás deste ataque. Ele afirma que a equipe do Twitter tem acesso ao 'Godmode', permitindo que eles escrevam tweets para qualquer usuário.
4/ Não surpreendentemente, os hackers usaram alguns dos fundos dos diferentes endereços de fraude para pagar em seu endereço de coleta principal, fazendo parecer que mais pessoas estão participando e se beneficiando da fraude. pic.twitter.com/iT43Wasyum
— Chainalysis (@chainalysis) Julho 16, 2020
Curiosamente, o maior hack do Twitter de todos os tempos envolve endereços Bench32/Segwit, que podem ser rastreados facilmente. O domínio CryptoForHealth usado na fraude promocional também está sendo investigado. A Chainalysis também está rastreando os movimentos do Bitcoin acumulados no monumental hack do Twitter. À medida que a investigação continua, toda a comunidade de criptomoedas está acompanhando os desenvolvimentos com a respiração presa.
Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.
Gurpreet Thind
Gurpreet Thind está cursando mestrado em Engenharia Elétrica na Universidade de Ottawa. Seus interesses acadêmicos incluem TI, linguagens de programação e criptomoedas. Com especial interesse em arquiteturas impulsionadas por blockchain, ele busca explorar o impacto social das moedas digitais como a finança do futuro. Ele é apaixonado por aprender novas línguas, culturas e mídias sociais.
